[WS 2008] Problème avec les stratégies de groupe

[cobra85]

Bonjour,

Je dois mettre en place des stratégies de groupe pour différents sur un serveur et les appliquer à des machines clientes.

J'ai réussi à mettre en place certaines stratégie mais certaine me résistes:

- Mettre un fond d'écran par défaut
- Limité la taille du disque dur pour le client sur la serveur
- Masqué les disques physiques
- Bloquer l'installation d'exécutable
- Déployer les mises à jour anti-virus.
- Si c'est possible, bloquer les ports USB (ça j'ai réussi, sauf quand on veut y brancher une imprimantes.

J'applique ces différentes stratégie sur la configuration utilisateur.

Pour une raison que j'ignore, lorsque je fais gpupdate /force, certaines stratégies dédiées à mes clients s'applique aussi au serveur, ce que je ne veut pas, comment faire ?

J'ai éplucher pas mal de page web, qui pour certaines mon bien aidé mais là je bloque.

Si vous avez des liens vers des reférences, je prend.


Merci beaucoup pour votre aide.

[cobra85]

J'ai oublié, je suis sur Windows Server 2008 Standard

[gretch]

heu plusieurs problème.

1 - les parametres de la ruche ordinateur (HKLM) doivent etre appliquer à des compte/groupe d'ordinateurs, les param. de la ruche utilisateurs(HKU) doivent etre appliqué à des comptes/groupes de compte "user"

ensuite :

- Mettre un fond d'écran par défaut

strategie utilisateurs/ modele d'admin / bureau /bureau / papier peint
tu peux aussi ajouter le paramètre interdire les modifs.

- Limité la taille du disque dur pour le client sur la serveur

utilise le service de quota

- Masqué les disques physiques

=- Si c'est possible, bloquer les ports USB (ça j'ai réussi, sauf quand on veut y brancher une imprimantes.

c'est à dire ? quant tu branche une imprimante ça marche ou ça marche pas ?
jette un oeil dans config ordi / modele d'admin / acces au stockage... pas sure...

- Bloquer l'installation d'exécutable

il ne faut pas que tes users soit administrateurs de leurs machine.

- Déployer les mises à jour anti-virus.

quel anti virus ? en general les anti virus pro dispose d'une plateforme d'admin permettant la gestion anti-virus du parc.